Política de Privacidade

Última atualização: 11 de junho de 2026

A Neoblack DTM ("nós") opera o NeoBlack Publisher ("Serviço"). Esta Política descreve como tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). O uso do Serviço também está sujeito aos nossos Termos de Uso.

1. Controlador

Neoblack DTM
Contato do encarregado/DPO: suporte@neoblack.pro

2. Dados que coletamos

• Conta: nome, e-mail e senha (hash) via Supabase Auth.
• TikTok (OAuth): identificador do usuário (open_id), nome de exibição, avatar e tokens de acesso/refresh criptografados para publicar em sua conta quando você autorizar.
• Publicações: metadados de posts (legenda, hashtags, privacidade, toggles), status de publicação, IDs retornados pelo TikTok e registros de erro.
• Vídeos: arquivos enviados por você para publicação, armazenados no bucket privado videos do Supabase Storage enquanto o post não for publicado com sucesso no TikTok.
• Técnicos: logs de acesso, IP, dados de sessão e cookies essenciais para autenticação e segurança (ver seção 3).

3. Cookies e sessão

Utilizamos cookies estritamente necessários para operar o Serviço:

• Sessão (Supabase Auth): cookies de autenticação para manter você conectado ao painel com segurança.
• OAuth TikTok: cookie temporário tiktok_oauth_state durante o fluxo de conexão da conta (válido por poucos minutos).

Não utilizamos cookies de publicidade nem ferramentas de analytics de terceiros no MVP atual.

4. Finalidades e bases legais

• Execução de contrato: criar conta, conectar TikTok e publicar conteúdo conforme suas instruções.
• Consentimento: integração com TikTok e cada publicação confirmada por você.
• Legítimo interesse: segurança, prevenção a fraudes e melhoria do Serviço.
• Obrigação legal: atendimento a autoridades quando exigido.

5. Compartilhamento

Compartilhamos dados apenas com: (a) TikTok — para autenticação e publicação autorizada por você; (b) Supabase — autenticação, banco de dados (Postgres) e armazenamento de vídeos (Storage); (c) Vercel — hospedagem da aplicação. Esses provedores atuam como operadores sob contratos de processamento. Não vendemos dados pessoais.

Alguns desses provedores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e medidas de segurança compatíveis com a LGPD.

6. Retenção

• Vídeos: mantidos no Supabase Storage enquanto o post estiver em rascunho, em publicação ou com falha (para permitir nova tentativa). Após publicação bem-sucedida no TikTok, o arquivo é excluído automaticamente do Storage.
• Metadados de posts: legenda, status, IDs do TikTok e registros de erro são mantidos para histórico enquanto sua conta existir.
• Tokens TikTok: removidos ao desconectar a conta no painel.
• Demais dados: mantidos enquanto a conta estiver ativa ou necessário para cumprir obrigações legais.

7. Segurança

Tokens OAuth do TikTok são criptografados em repouso. Comunicações usam HTTPS. Acesso ao banco é restrito por políticas de segurança (RLS) por usuário. O bucket de vídeos é privado e acessível apenas pelo titular da conta.

8. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento, conforme a LGPD, via suporte@neoblack.pro.

9. Revogação do TikTok

Você pode revogar o acesso do app no TikTok ou desconectar no painel. Isso impede novas publicações; dados já enviados ao TikTok permanecem sujeitos à Política de Privacidade do TikTok.

10. Alterações

Podemos atualizar esta Política. A data de revisão será indicada no topo desta página. Uso continuado após alterações materializa ciência dos novos termos.